SMTPS

SMTPS (Simple Mail Transfer Protocol Secure) is een methode om SMTP te beveiligen met transportlaagbeveiliging (SSL of TLS). Het is bedoeld om authenticatie van…

SMTPS (Simple Mail Transfer Protocol Secure) is een methode om SMTP te beveiligen met transportlaagbeveiliging (SSL of TLS). Het is bedoeld om authenticatie van de communicatiepartners te voorzien, evenals gegevensintegriteit en vertrouwelijkheid.

SMTPS is geen eigen protocol en geen uitbreiding van SMTP. Het is een manier om SMTP te beveiligen op de transportlaag. SMTPS gebruikt TCP-poort 465.

Dit betekent dat de client en de server normale SMTP spreken op de applicatielaag, maar dat de verbinding wordt beveiligd door SSL of TLS. Dit gebeurt wanneer de verbinding tot stand is gebracht voordat de mailgegevens zijn uitgewisseld. Aangezien de peers niet onderhandelen over het al dan niet gebruiken van SSL of TLS, zijn SMTPS-diensten meestal bereikbaar via een eigen poort.

Geschiedenis

In begin 1997 registreerde IANA poort 465 voor SMTPS.[1] Eind 1998 werd dit ingetrokken toen STARTTLS was gespecificeerd.[2] Met STARTTLS kan dezelfde poort met of zonder TLS worden gebruikt. SMTP werd als bijzonder belangrijk gezien, omdat clients van dit protocol vaak andere mailservers zijn, die niet kunnen weten of een server waarmee ze willen communiceren een aparte poort heeft voor TLS.[3] Poort 465 is geregistreerd voor source-specific multicast audio/video[4][5] en indieningen (met andere woorden, SMTPS) sinds RFC 8314.[6]

In 2014 blijven veel diensten de verouderde SMTPS-interface op poort 465 aanbieden in aanvulling op (of in plaats van) de interface voor het indienen van berichten op poort 587 zoals gedefinieerd door RFC 6409.[7] Serviceproviders onderhouden poort 465 omdat[8] oudere Microsoft-applicaties (inclusief Entourage 10.0 en zijn opvolger, Outlook for Mac 2011, geen STARTTLS ondersteunen[9] en dus ook geen ondersteuning hebben voor de SMTP-indieningsstandaard (ESMTPS op poort 587). De enige manier voor serviceproviders om deze klanten een versleutelde verbinding aan te bieden is het onderhouden van poort 465.

RFC 8314, een voorgestelde standaard met als naam "Cleartext Considered Obsolete: Use of Transport Layer Security (TLS) for Email Submission and Access" (Platte tekst wordt gezien als verouderd: Gebruik transportlaagbeveiliging (TLS) voor e-mailindiening en -toegang)[6] herstelt de registratie van poort 465 voor impliciet gecodeerde e-mailindiening. Bovendien doet de voorgestelde standaard een aantal suggesties over het implementeren van TLS in een hedendaagse omgeving.

Content Disclaimer

Informasi ini disarikan dari Wikipedia dan disajikan kembali untuk tujuan edukasi. Konten tersedia di bawah lisensi CC BY-SA 3.0. Kami tidak bertanggung jawab atas ketidakakuratan data yang bersumber dari kontribusi publik tersebut.

  1. The information displayed on this website is sourced in part or in whole from Wikipedia and has been adapted for the purpose of restating it. We strive to provide accurate and relevant information, however:
  2. There is no guarantee of absolute accuracy. Wikipedia is an open, collaborative project that can be edited by anyone, so information is subject to change.
  3. It is not intended to constitute professional advice. The content displayed is for informational and educational purposes only. For important decisions (e.g., medical, legal, or financial), please consult a professional.
  4. Content copyright. Wikipedia is licensed under the Creative Commons Attribution-ShareAlike License (CC BY-SA). This means that content may be reused with appropriate attribution and shared under a similar license.
  5. Responsible use. Any risk arising from the use of information from this website is entirely the responsibility of the user.